Software-Sicherheit

Audis Elektro-SUV E-Tron hat als erstes akkubetriebenes Auto den Top Safety Pick+ Award des Insurance Institute for Highway Safety (IIHS) erhalten. Teslas Model X und 3 werden noch getestet.

Microsoft hat seine Datenschutzerklärung überarbeitet. Darin erfährt der Kunde erstmals offiziell, dass Sprachaufnahmen von Menschen angehört werden, wenn Cortana oder Skype-Übersetzungen verwendet werden.

Das HTTP/2-Protokoll kann missbraucht werden, um in Webservern hohe CPU-Auslastung zu erzeugen. Laut Sicherheitsforschern von Netflix ist es damit in einigen Fällen möglich, mit einer einzelnen Internetverbindung mehrere Server lahmzulegen.

Update Mit der Umstellung von Dual-SHA-1/2-Signierung auf das modernere SHA-2 haben einzelne Windows-7-Rechner und der dazugehörige Server große Schwierigkeiten. Schuld hat Symantecs Virenschutzlösung, weswegen Microsoft solche Rechner blockiert.

Amazon hat das Gesichtserkennungssystem Rekognition überarbeitet. Die Erkennung soll verbessert worden sein. Außerdem kann das System eine weitere Emotion erfassen. Bei einem Test der ACLU offenbarte das System hingegen wieder Schwächen.

Ein Systemdienst für Texteingabemethoden, das es seit Windows XP gibt, wurde offenbar mit wenig Sicherheitsbewusstsein entwickelt. Tavis Ormandy von Google gelang es damit, als Nutzer Systemrechte zu erlangen. Es gibt ein Update von Microsoft, doch das behebt wohl nicht alle Probleme.

Adobe muss am August-Patchday eine hohe Anzahl von Sicherheitslücken beseitigen, die aber meist keine unmittelbare Gefahr darstellen. In einem Fall hat jedoch Hyatt einen unangenehmen Fehler im CMS Experience Manager entdeckt.

Nun hat es auch Facebook erwischt: Das soziale Netzwerk ließ offenbar Hunderte externe Mitarbeiter die Sprachnachrichten von Nutzern transkripieren, um die KI zu trainieren.

Mit der Version 15 von Parallels Desktop erweitert der Software-Entwickler Parallels vor allem die Fähigkeit, Spiele aus der Windows-Welt auf dem Mac zu spielen. Dafür sorgt eine Unterstützung von Apples Metal-Grafikschnittstelle.

Der Umgang mit Passwörtern ist für viele Nutzer zu kompliziert. Google führt stattdessen nun die Möglichkeit ein, sich auf einem Android-Smartphone bei einigen seiner Dienste mit Hilfe biometrischer Entsperrmöglichkeiten einzuloggen. Dabei werden FIDO2, W3C Webauthn und FIDO CTAP genutzt.

Ausgerechnet per SMS wollen die Mobilfunkbetreiber Telekom, Vodafone und Telefónica das Passwort beim Login ersetzen. Mit Verimi nutzt ein erster Single-Sign-on-Dienst das neue Verfahren.

In den Windows-Treibern von zahlreichen Herstellern fanden sich Sicherheitslücken, mit denen Nutzerprozesse Code im Betriebssystemkernel ausführen können. Alle größeren Motherboard- und Chipsatzhersteller sind betroffen.

Sogenannte Extended-Validation-Zertifikate führten bisher dazu, dass in Browsern der Firmenname vor der Adresszeile angezeigt wurde. Chrome und Firefox schaffen das jetzt ab, da kaum etwas darauf hindeutet, dass damit die Sicherheit erhöht wird.

Besitzer von Samsung-Smartphones sind in den letzten Tagen offenbar ungefragt mit Werbung zum neuen Galaxy Note 10 bespielt worden: Verschiedene Samsung-Apps haben die Anzeigen in der Benachrichtigungsleiste eingeblendet, unter anderem beim gerade mal ein Jahr alten Galaxy Note 9.

Der kleine freie Unix-Desktop XFCE ist in Version 4.14 verfügbar. Das Entwicklerteam hat dafür den Port auf GTK3 fertiggestellt und zahlreiche Feinheiten am eigenen Grafikstack geändert.

Bestimmte Modifikationen für PC-Spiele im Steam Workshop benötigen ab sofort eine Freigabe durch Valve - das Unternehmen will so Betrug verhindern. Auch bei Terminankündigungen wird eine weitere Kontrollinstanz eingerichtet.

Nach dem Mutterkonzern IBM schließt sich nun auch Red Hat offiziell der Risc-V-Foundation an. Davon verspricht sich das Unternehmen mehr Kontrolle über die Hardware.

Huawei-Gründer Ren Zhengfei hat die Beschäftigten auf tiefgreifende Umstellungen im Consumer-Bereich, wo die Smartphones hergestellt werden, vorbereitet. Er bekennt dabei großen Schaden durch das US-Embargo.

Der für seine Geräte mit vorinstalliertem Linux bekannte Hersteller System 76 will schon in wenigen Wochen einen ersten Laptop mit der freien Firmware Coreboot verteilen. Das System bleibt vorerst aber wohl interessierten Hackern vorbehalten.

Teslas sind mit zahlreichen Kameras bestückt, mit denen sich das Assistenzsystem Autopilot auf der Straße orientiert. Ein Sicherheitsforscher hat diese so umfunktioniert, dass sie Personen und Kennzeichen erkennen können.

Sonos wird diesen Monat einen neuen smarten Lautsprecher vorstellen. Erste Details dazu sind vorher bekanntgeworden. Das neue Modell wird einen Akku haben, eine automatische Trueplay-Einmessung und es wird der erste Sonos-Lautsprecher mit Bluetooth-Zuspielung sein.

Auf Windows-Systemen, auf denen der Spiele-Launcher Steam installiert ist, können einfache Nutzer Programme mit Systemrechten ausführen. Der Entdecker der Lücke meldete diese über die Plattform Hackerone, dort erklärte man den Bug für ungültig und wollte eine Veröffentlichung verhindern.

Bisher läuft die freie Firmware Coreboot auf Chromebooks oder auf meist sehr alten Boards. Die Software ist nun erstmals wieder auf eine moderne Server-Plattform portiert worden.

Huawei hat auf seiner eigenen Entwicklerkonferenz das Betriebssystem Harmony OS vorgestellt. Es soll einen Mikrokernel verwenden und für unterschiedlichste Geräteklassen geeignet sein - nicht nur für Smartphones. Die Software soll Open Source sein.

Wie läuft es ab, für Apple Siris Sprachaufnahmen auszuwerten? In zwei Berichten beschreiben Mitarbeiter ihren Arbeitsalltag beim Anhören von Siri-Mitschnitten.

Der Codehoster Github bietet nun umfangreichere Möglichkeiten für Continuous Integration an. Dabei teilt sich Github erstmals Code mit einem ähnlichen Microsoft-Produkt.

Spionage auf der einen, finanzielles Eigeninteresse auf der anderen: Die Gruppe APT 41 soll nicht nur für den chinesischen Staat hacken . Das behauptet das IT-Sicherheitsunternehmen Fireeye in einem neuen Bericht.

Die kommende Version 6 des UI-Frameworks Qt soll mehr Evolution als Revolution werden. Wichtige Baustellen werden eine Runderneuerung von QML und der Fokus auf neue Grafikschnittstellen sein.

Apple öffnet sich der Sicherheitszene und lobt ein umfangreiches Programm für das Entdecken von Sicherheitslücken bei seinen Betriebssystemen aus. Dazu wird auch eine Spezialversion des iPhones angeboten.

Salesforce übernimmt seinen Partner ClickSoftware nach langjähriger Zusammenarbeit. Die Firma hat inzwischen viele Beschäftigte in Israel.

Die Document Foundation hat eine neue Version von Libreoffice veröffentlicht. Die bringt insbesondere einen Geschwindigkeitsgewinn beim Öffnen von großen Dokumenten. Außerdem ist es möglich, Dokumente professionell zu schwärzen.

Mithilfe von Machine Learning und einer Bimetall-Zunge entwickeln Forscher Hardware, die Geschmäcker unterscheiden kann. Das System kann etwa Jahrgänge und unterschiedliche Reifefässer erkennen. In der Zukunft soll das gegen Fälschungen helfen.

Nach der Abschaltung von Google Trips integriert Google einige der Funktionen der Reise-App in seinen Kartendienst Maps. Nutzer können sich künftig direkt in der App eine Übersicht ihrer Buchungen anzeigen lassen. Zudem wird die AR-Fußgängernavigation für alle Nutzer freigeschaltet.

Amazon bringt die offizielle Youtube-App für auf alle Fire-TV-Modelle. Außerdem erhalten Fire-TV-Nutzer eine neue Alexa-Funktion. Der Streit zwischen Amazon und Google rund um Youtube ist aber noch nicht für alle Plattformen beigelegt.

Update Eine Komplettübernahme des Antivirenherstellers Symantec durch Broadcom kommt nicht zustande. Doch der Chiphersteller ist auch mit der Enterprise-Sparte zufrieden. Broadcom hat den Kauf bestätigt.

Ein Sicherheits-Audit der Container-Orchestrierung Kubernetes hat wie zu erwarten einige Lücken gefunden. Darüber hinaus bekommt die Software kein besonders gutes Zeugnis der Prüfer.

Instagram Stories sollten nur einen Tag sichtbar sein. Das Marketing-Unternehmen Hyp3r umging diese Einschränkung und sammelte massenhaft Informationen über Instagram-Nutzer. Vor allem hatte es das Startup auf Standortdaten abgesehen.

Deepmind entwickelt mit Alphastar und Alphazero interessante KI, die in Spielen Menschen besiegt und dazulernt. Lukrativ scheint das aber noch nicht zu sein. Im Gegenteil: Das Forschungsteam schuldet dem Mutterkonzern Alphabet Geld, das eigentlich noch in diesem Jahr gezahlt werden muss.

127 Flugstreichungen musste British Airways am 7. August 2019 um London herum vornehmen. Doch nicht etwa wegen Wetter oder Vulkanausbrüchen, sondern weil die IT-Systeme der Fluggesellschaft große Probleme hatten. Die Hardware war bereit, die Software aber nicht.

Zum Start von Android Q sollen nur noch wenige Wochen vergehen: Google hat die finale Testversion der kommenden Android-Version veröffentlicht. Große Neuerungen gibt es nicht mehr, die Software entspricht in weiten Teilen dem finalen Produkt.

Nutzer der kommenden Version 19.10 der Linux-Distribution Ubuntu sollen experimentell das Dateisystem ZFS verwenden können. Das bestätigt der Hersteller nun erstmals offiziell. Es ist aber Vorsicht geboten.

Update Android-Nutzer können schon eine Weile den neuen DB Navigator testen. Zusammen mit einer neuen Android-Testversion verteilt die Deutsche Bahn jetzt auch eine Betaversion für das Apple Betriebssystem iOS. Interessanterweise sehen wir bisher aber nur unter Android Neuerungen.